短短9天时间，我在闲鱼挖出了一条肮脏产业链(转载)

不动金

我就遇到过，点开链接发现不是https 立刻感觉不对劲，顺手举报了

Evan

牛逼啊，这都能查到

hihandbag

这波社工，666

数据分析很6啊。哈哈哈哈

biubiu

好家伙，有时候我的WP下面会有奇怪的英文评论，难道是这玩意

我的**已经被看光了吗

话说怎么防这个啊

1. XSS脚本有了反馈——对方上钩了，我获得了他们的后台链接以及一个Cookies。
   
2. 
   
3. 　　我并没有贸然进行登陆，而是通过一个肉鸡服务器作为跳板，打开火狐浏览器，利用Hackbar插件将该Cookies登陆进去了此诈骗网站的后台。

复制代码

csgo

有点意思

风影OvO

什么冬梅?

wjbdada

真tm的牛逼啊，这叫啥来着，魔高一尺，道高一丈

showmf

好家伙 是个大佬

大白馒头。

卧槽，我看完了，只能说大佬666，网络时代得罪一个大佬真的是在千里之外给你扒个底朝天啊

倾城翻翻分身一

穷举身份证号获得真实照片，这一招妙啊。